PHP 데이터베이스(Database)

1. PHP에서 데이터베이스 사용 목적

• 회원가입, 로그인, 게시판 등 데이터 저장 및 조회

• 상품, 주문, 재고 관리 등 웹 서비스 핵심 데이터 관리

• 통계 및 로그 분석

---

2. PHP에서 사용하는 주요 DB 연결 방법

1) MySQLi (MySQL Improved)

• MySQL 전용

• 절차지향(Procedural) 또는 객체지향(Object-oriented) 방식 모두 지원

• 예: mysqli_connect()

2) PDO (PHP Data Objects)

• 다양한 DB 지원 (MySQL, PostgreSQL, SQLite, Oracle 등)

• 보안과 유연성 측면에서 더 권장됨

• 예: new PDO()

---

3. MySQLi 예제 (절차지향 방식)

<?php
// DB 연결
$conn = mysqli_connect("localhost", "root", "비밀번호", "testdb");

// 연결 확인
if (!$conn) {
    die("DB 연결 실패: " . mysqli_connect_error());
}

// 데이터 조회
$sql = "SELECT id, name FROM users";
$result = mysqli_query($conn, $sql);

if (mysqli_num_rows($result) > 0) {
    // 결과 출력
    while ($row = mysqli_fetch_assoc($result)) {
        echo "ID: " . $row["id"] . " 이름: " . $row["name"] . "<br>";
    }
} else {
    echo "데이터 없음";
}

// 연결 종료
mysqli_close($conn);
?>

---

4. PDO 예제 (객체지향 방식, 권장)

<?php
try {
    $pdo = new PDO("mysql:host=localhost;dbname=testdb;charset=utf8", "root", "비밀번호");
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $stmt = $pdo->query("SELECT id, name FROM users");

    while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
        echo "ID: {$row['id']} 이름: {$row['name']}<br>";
    }
} catch (PDOException $e) {
    echo "DB 오류: " . $e->getMessage();
}
?>

---

5. 데이터 삽입 (Prepared Statement 사용)

SQL 인젝션 방지를 위해 Prepared Statement를 사용하는 것이 안전합니다.

MySQLi

$stmt = mysqli_prepare($conn, "INSERT INTO users (name, email) VALUES (?, ?)");
mysqli_stmt_bind_param($stmt, "ss", $name, $email);

$name = "홍길동";
$email = "hong@example.com";
mysqli_stmt_execute($stmt);

PDO

$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
$stmt->execute([
    ':name' => '홍길동',
    ':email' => 'hong@example.com'
]);

---

6. 주요 데이터베이스 함수

함수/메서드	설명
mysqli_connect() / new PDO()	DB 연결
mysqli_query() / $pdo->query()	SQL 실행
mysqli_prepare() / $pdo->prepare()	준비된 문 실행
mysqli_fetch_assoc() / $stmt->fetch()	결과 행 가져오기
mysqli_num_rows()	결과 행 개수
mysqli_close()	연결 종료

---

7. 에러 처리

데이터베이스 작업 중 오류가 발생하면 로그를 남기고 예외 처리하는 것이 좋습니다.

try {
    $pdo = new PDO(...);
} catch (PDOException $e) {
    error_log("DB 연결 실패: " . $e->getMessage());
    die("서비스 오류");
}

---

8. 보안 주의사항

• SQL 인젝션 방지 → Prepared Statement 사용

• DB 계정 권한 최소화

• 에러 메시지에 민감 정보 노출 금지

• 입력값 검증 필수

---

9. 트랜잭션 (PDO)

여러 쿼리를 하나의 작업으로 처리할 때 사용

try {
    $pdo->beginTransaction();

    $pdo->exec("INSERT INTO accounts (user, balance) VALUES ('A', 1000)");
    $pdo->exec("INSERT INTO accounts (user, balance) VALUES ('B', 2000)");

    $pdo->commit();
} catch (Exception $e) {
    $pdo->rollBack();
    echo "트랜잭션 실패: " . $e->getMessage();
}

---

10. 결론

• 간단한 MySQL 전용 프로젝트 → MySQLi

• 다양한 DB 지원, 보안, 유지보수 → PDO

• Prepared Statement와 트랜잭션을 잘 활용하면 보안과 안정성이 향상됨